2016年1月の脆弱性と脅威ニュース記事一覧
記事一覧
auショップなどで提供の無線LANルータ「HOME SPOT CUBE」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
複数のHarman AMX製品に、管理者権限でアクセスされる脆弱性（JVN）
セキュリティホール・脆弱性
バッファロー製の複数のネットワーク機器に脆弱性（JVN）
セキュリティホール・脆弱性
良いニュース：OAuth は「ほぼ」安全～研究者たちが Facebook のログインプロトコルに存在する 2 つの脆弱性に光をあてる（The Register）
TheRegister
BIND 9.xに、DNSサービスが停止する緊急の脆弱性（JPRS）
セキュリティホール・脆弱性
Oracleが「Java SE」のアップデートを公開、適用を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
スターウォーズ「BB-8」の玩具、ファームウェア更新にリスクあり～英国のセキュリティ研究者たちが指摘（The Register）
TheRegister
「脱線を招く欠陥」に苛立たされた列車ハッカーが、SCADA のパスワードのリストを公開～これで彼らも修復するだろう、たぶん（The Register）
TheRegister
iOSアプリ「ショッぷらっと」にSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
メール配信システム「acmailer」にOSコマンドインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
Webサーバソフト「H2O」にHTTPヘッダインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
「OpenSSH」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
「SLOTH」（ナマケモノ）が来る！ インターネットプロトコルから MD5 を取り除け、早く！～研究者たちが「まだ残されているハッシュ関数」の問題を指摘（The Register）
TheRegister
「ISC DHCP」にDoSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
事前通知していたAdobe ReaderとAcrobatのセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
権威DNSサーバの設定不備による情報流出について注意を呼びかけ（JPRS）
セキュリティホール・脆弱性
月例セキュリティ情報9件を公開、最大深刻度「緊急」は6件（日本マイクロソフト）
セキュリティホール・脆弱性
「WhatsUp Gold」にリモートからデータベース上でSQL文を実行される脆弱性（JVN）
セキュリティホール・脆弱性
Adobe ReaderとAcrobatのセキュリティアップデート事前通知を公開（アドビ）
セキュリティホール・脆弱性
ホームセキュリティシステムに警報発生を妨害される脆弱性（JVN）
セキュリティホール・脆弱性
オープンソースの「DXライブラリ」にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）に反射型 XSS の脆弱性
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
PowerDNS Recursor に複数の脆弱性
-
セイコーソリューションズ製 SkyBridge MB-A100/MB-A110 に OSコマンドインジェクションの脆弱性
-
Windows 10 サポート終了、コンシューマー向けESUを2027年10月12日まで提供
-
RPGツクールMV および MZ に OSコマンドインジェクションの脆弱性
-
DGM3103SCT に OSコマンドインジェクションの脆弱性
-
権威DNSサーバNSDに複数の脆弱性
-
Little Orbit 製 GamersFirst Anti-Cheat に複数のローカル特権昇格の脆弱性